สกิลและปลั๊กอินสำหรับ Hermes Agent: หาได้ที่ไหนและติดตั้งอย่างไร

สกิลสำหรับ Hermes Agent คือโฟลเดอร์ที่มีไฟล์คำแนะนำ SKILL.md ซึ่งสอนเอเจนต์ให้ทำงานที่ต้องทำซ้ำ ๆ เช่น วิเคราะห์เอกสาร รวบรวมรายงาน เขียนด้วยโทนที่ต้องการ หรือทำงานกับบริการต่าง ๆ ส่วน ปลั๊กอิน คือแพ็กเกจส่วนขยาย ข้างในอาจมีโค้ด เครื่องมือใหม่ สกิลแบบเดียวกัน และการเชื่อมต่อกับบริการ แหล่งที่ควรไปหาคือ Skills Hub ใน Hermes เอง แคตตาล็อกปลั๊กอินทางการของมัน คอลเลกชันบน GitHub มาร์เก็ตเพลสของ Anthropic และ OpenAI และแคตตาล็อก NeuralDeep ของรัสเซีย

สกิล ปลั๊กอิน และ MCP ต่างกันอย่างไร

สกิล คือความรู้ที่เรียกใช้เมื่อต้องการ ในโฟลเดอร์จะมีไฟล์ SKILL.md ช่วงต้นไฟล์เป็นชื่อและคำอธิบาย ถัดไปเป็นคำแนะนำการทำงาน และข้าง ๆ อาจมีสคริปต์ เทมเพลต และเอกสารอ้างอิง เอเจนต์ไม่ได้จำทุกสกิลไว้ในหัวพร้อมกัน ตอนเริ่มเซสชันมันเห็นแค่รายการชื่อพร้อมคำอธิบายแบบกะทัดรัด ใน Hermes ใช้ราว 3,000 token และจะเปิดเนื้อหาเต็มก็ต่อเมื่องานต้องใช้ ทุกสกิลยังกลายเป็นคำสั่งในแชทไปด้วย: /ชื่อสกิล

Hermes รองรับมาตรฐานเปิด Agent Skills รูปแบบเดียวกันนี้ Claude Code, Codex, Cursor, Gemini CLI, OpenClaw และเอเจนต์อีกหลายสิบตัวก็อ่านได้ สกิลที่เขียนไว้สำหรับ Claude Code จึงลองใช้ใน Hermes ได้ ส่วนจะใช้งานได้จริงหรือไม่ ขึ้นอยู่กับว่ามันคาดหวังเครื่องมือ เซิร์ฟเวอร์ MCP โปรแกรม และระบบปฏิบัติการแบบไหน

ปลั๊กอิน คือแพ็กเกจส่วนขยาย ปลั๊กอิน Hermes แบบดั้งเดิมเขียนด้วย Python มันเพิ่มเครื่องมือ คำสั่ง hook แบ็กเอนด์หน่วยความจำ หรือเสียง นอกจากนี้ยังมีรูปแบบพกพาที่ไม่ใช้ Python คือ manifest สกิล และการตั้งค่า MCP แพ็กเกจทั้งสามตัวของผมทำด้วยรูปแบบนี้ ปลั๊กอินจากภายนอกจะถูกปิดไว้หลังติดตั้งจนกว่าคุณจะสั่งเปิดเองอย่างชัดเจน และมีข้อควรระวังสำคัญจากเอกสาร: ปลั๊กอิน Python ทำงานอยู่ในโปรเซสของ Hermes เหมือนโค้ดทั่วไป ไม่ใช่แซนด์บ็อกซ์

MCP คือวิธีเชื่อมเอเจนต์เข้ากับเครื่องมือหรือบริการภายนอกผ่านโปรโตคอลกลาง เช่น เบราว์เซอร์ Jira หรือฐานข้อมูล เซิร์ฟเวอร์ MCP อาจมาพร้อมปลั๊กอิน หรือเชื่อมต่อแยกต่างหากก็ได้

ไม่จำเป็นต้องหาสกิลจากที่อื่นเสมอไป Hermes เขียนสกิลเองได้: หลังทำงานยาก ๆ เสร็จ มันบันทึกลำดับขั้นตอนเป็นสกิลใหม่ได้ ส่วนคำสั่ง /learn จะเปลี่ยนโฟลเดอร์ ลิงก์ หนังสือ หรือบทสนทนาให้เป็นสกิล ทำไมสกิลสั้นถึงได้ผลดีกว่าสกิลยาว เราอธิบายไว้ในบทความเรื่อง skills และพรอมต์สำหรับเอเจนต์ที่เก่ง

Hermes Agent Skills Hub: ค้นหาและติดตั้งสกิล

เริ่มจากสิ่งที่มีอยู่แล้ว Hermes มาพร้อมสกิลในตัว 58 ตัวใน 12 หมวด สกิลเหล่านี้ถูกคัดลอกไปไว้ที่ ~/.hermes/skills และอัปเดตไปพร้อมกับ hermes update ส่วนสกิลที่คุณแก้เอง การอัปเดตจะไม่ไปแตะ นอกจากนี้ยังมีสกิลเสริมจาก Nous Research อีก 152 ตัวใน 23 หมวด ซึ่งไม่ได้เปิดใช้โดยค่าเริ่มต้น และติดตั้งได้ด้วยคำสั่งเดียว

ที่เหลือทั้งหมดอยู่ใน Skills Hub หน้ารวมสกิลของ Hermes บนเว็บไซต์เป็นหน้าแยก ที่มีแท็บสกิลในตัว สกิลเสริม และสกิลจากคอมมูนิตี้ พร้อมปุ่มติดตั้งลง Hermes Desktop หน้ารวมเดียวกันนี้มีในเทอร์มินัลด้วย คือคำสั่ง hermes skills และในแชทคือ /skills วันที่ 5 ตุลาคม ในดัชนีมี 101,748 รายการ เกือบ 80,000 รายการมาจาก ClawHub ซึ่งเป็นรีจิสทรีเปิดของโปรเจกต์ OpenClaw อีก 20,000 รายการมาจาก skills.sh ของ Vercel ที่เหลือมาจาก GitHub, LobeHub, browse.sh, NVIDIA และชุดทางการ นี่คือรายการในดัชนี ไม่ใช่สกิลแสนตัวที่ผ่านการตรวจแล้วและเข้ากันได้กับ Hermes

รันคำสั่งบนเครื่องที่ติดตั้ง Hermes ไว้ ถ้ามันอยู่บนเซิร์ฟเวอร์ ให้เชื่อมต่อผ่าน SSH ก่อน ด้านล่างคือตัวอย่างสองตัวที่ไม่เกี่ยวกัน ตัวหนึ่งคือสกิลทางการสำหรับโปรแกรมจัดการรหัสผ่าน 1Password อีกตัวคือสกิลของ Anthropic สำหรับเอกสาร Word เลือกตัวที่ต้องการ:

# ตัวอย่างที่ 1: สกิลเสริมจาก Nous Research
hermes skills browse --source official                # ในชุดทางการมีอะไรบ้าง
hermes skills install official/security/1password     # ติดตั้งหนึ่งตัวจากในนั้น

# ตัวอย่างที่ 2: สกิลจากรีโพของคนอื่น
hermes skills search docx                              # ค้นหาจากทุกแหล่ง
hermes skills inspect anthropics/skills/skills/docx    # การ์ดของสกิลก่อนติดตั้ง
hermes skills install anthropics/skills/skills/docx    # ติดตั้งพร้อมการตรวจ

hermes skills list                                     # ตอนนี้ติดตั้งอะไรไว้บ้าง

หลังติดตั้ง ให้เริ่มเซสชันใหม่แล้วให้เอเจนต์ทำงานจริงหนึ่งงาน มันจะดูจากคำอธิบายเองว่าเมื่อไรควรเรียกสกิล หรือจะเรียกตรง ๆ ก็ได้: /docx จากนั้นคำสั่งที่มีประโยชน์คือ hermes skills check (มีอัปเดตไหม) hermes skills update hermes skills audit (ตรวจความปลอดภัยซ้ำกับทุกอย่างที่ติดตั้งจาก Hub) และ hermes skills uninstall <ชื่อ>

Hermes แบ่งแหล่งที่มาตามระดับความน่าเชื่อถือ สกิลในตัวและสกิลทางการมาจาก Nous Research เอง นโยบายของ Hermes ถือว่ารีโพสี่แห่งเป็นแหล่งที่เชื่อถือได้ (trusted) ได้แก่ openai/skills, anthropics/skills, huggingface/skills และ NVIDIA/skills นี่เป็นการตัดสินใจของทีมพัฒนา Hermes ไม่ใช่การตรวจสอบทุกสกิลในนั้น ที่เหลือทั้งหมดคือสกิลจากคอมมูนิตี้

ทุกการติดตั้งจาก Hub ต้องผ่านตัวสแกน มันหาการรั่วไหลของข้อมูล prompt injection คำสั่งที่ทำลายระบบ และสัญญาณของการโจมตีผ่าน dependency ผลตัดสินมีสามแบบ “ปลอดภัย” หมายถึงตัวสแกนไม่เจออะไร ไม่ได้แปลว่าสกิลปลอดภัยแน่นอน “ระวัง” จะผ่านไปได้ถ้าเป็นแหล่งที่เชื่อถือได้ ส่วนสกิลจากคอมมูนิตี้จะผ่านได้ก็ต่อเมื่อใส่แฟล็ก --force สกิลจากแหล่งที่เชื่อถือได้หรือแหล่งภายนอกที่ได้ผล “อันตราย” จะติดตั้งไม่ได้ และ --force ก็ช่วยไม่ได้ ก่อนจะเข้าโฟลเดอร์สกิล ไฟล์ที่ดาวน์โหลดมาจะถูกพักไว้ในโซนกักกัน (quarantine) ก่อน และค่า hash จะถูกบันทึกลง lock.json

สรุปสั้น ๆ: Skills Hub ตรวจสกิลด้วยตัวสแกน แคตตาล็อกปักเวอร์ชันของปลั๊กอินที่ตรวจไว้ตอนรับเข้า ส่วนการติดตั้งแบบไม่ผ่านหน้ารวมใด ๆ จะปล่อยให้คุณตรวจเอง

ทางอ้อมมีอยู่จริง ยูทิลิตี npx skills add <ผู้เขียน/รีโพ> -a hermes-agent -g ของ skills.sh จะวางสกิลลงใน ~/.hermes/skills โดยตรง หรือจะคัดลอกโฟลเดอร์ไปวางเองก็ได้ ตัวสแกนตอนติดตั้งของ Skills Hub จะไม่ตรวจสกิลแบบนี้ คุณจึงต้องอ่านมันเอง ส่วนสกิลในโฟลเดอร์โปรเจกต์ (.hermes/skills ในรีโพ) Hermes จะโหลดก็ต่อเมื่อสั่ง hermes skills trust แล้วเท่านั้น และก่อนโหลดก็ตรวจด้วยตัวสแกนเช่นกัน

แคตตาล็อกปลั๊กอินทางการของ Hermes Agent

แคตตาล็อกปลั๊กอิน คือหน้ารวมที่สอง และเข้มงวดกว่า วันที่ 5 ตุลาคม ในนั้นมี 448 รายการ: 9 รายการทางการจาก Nous Research และ 439 รายการจากคอมมูนิตี้ ที่มีมากที่สุดคือเครื่องมือ (122) ส่วนขยายสำหรับ Hermes Desktop (112) และปลั๊กอินหน่วยความจำ (48)

จะเข้าแคตตาล็อกได้ ผู้เขียนต้องส่ง pull request ที่มีไฟล์ yaml ไฟล์เดียว: ชื่อ คำอธิบาย รีโพ คอมมิตที่แน่นอน และความสามารถที่ประกาศไว้ ระบบอัตโนมัติจะตรวจรายการก่อน แล้ว maintainer จึง merge ด้วยมือ เอกสารเตือนไว้ตรง ๆ ว่ารีวิวดูแค่คำอธิบายและความสามารถที่ประกาศ ไม่ใช่การตรวจโค้ด แต่ข้อดีคือเวอร์ชันถูกล็อกไว้ hermes plugins install <ชื่อ> จะติดตั้งคอมมิตเดียวกับที่ถูกตรวจตอนรับเข้าเป๊ะ ๆ ไม่ใช่สิ่งที่ผู้เขียนเพิ่งอัปโหลดขึ้นรีโพเมื่อวาน:

hermes plugins install hermes-dreaming    # เวอร์ชันจากแคตตาล็อก คอมมิตที่ปักไว้
hermes plugins enable hermes-dreaming     # การเปิดใช้เป็นอีกขั้นหนึ่ง

การติดตั้งตรงจาก GitHub (hermes plugins install ผู้เขียน/รีโพ) จะข้ามแคตตาล็อกไป: ได้เวอร์ชันล่าสุดของ branch และ Hermes จะติดป้ายแหล่งแบบนี้ว่ายังไม่ผ่านการตรวจ แต่ตัวสแกนความปลอดภัยก็ยังทำงานอยู่: มันรันทุกครั้งที่ติดตั้งหรืออัปเดตปลั๊กอิน และผล “อันตราย” จะระงับการติดตั้งแม้ใช้ --force

ในแคตตาล็อกมีอะไรบ้าง: ด้านหน่วยความจำมี hindsight และ honcho (จะเลือก memory provider อย่างไร เราอธิบายไว้ในบทความเรื่องหน่วยความจำของ Hermes) ฝั่งทางการมี hermes-telegram-business (เลขาสำหรับ Telegram Business: เอเจนต์ร่างคำตอบ แล้วเจ้าของอนุมัติทีละข้อความ) homeassistant สำหรับบ้านอัจฉริยะ snyk สำหรับตรวจโค้ดและ dependency และ blender ในนั้นยังมีแพ็กเกจสามตัวของผม: hermes-cron สำหรับงานตามกำหนดเวลา hermes-dreaming สำหรับหน่วยความจำ และ hermes-field-notes สำหรับบันทึกหลุมพรางและการแก้ไข core

เลือกอะไรให้ตรงงาน: รายการของเรา

นี่ไม่ใช่การจัดอันดับ แต่เป็นสิ่งที่เราจะติดตั้งเองหรือแนะนำให้คนรู้จัก ทุกรายการเราเช็กรีโพแล้ว: เป็นรีโพสาธารณะ อัปเดตไม่นานมานี้ และคำอธิบายของผู้เขียนตรงกับของที่อยู่ข้างใน แพ็กเกจของผมเองกับ anydoc ผมใช้อยู่ในเอเจนต์ของตัวเองบน Hermes ถึงอย่างนั้น สกิลใหม่ทุกตัวก็ควรลองกับงานเดียวก่อน และอย่าติดตั้งทุกอย่างพร้อมกัน สกิลสองสามตัวที่ตรงกับงานจริงมีประโยชน์กว่ายี่สิบตัวที่เอเจนต์ต้องมานั่งเลือกจากคำอธิบาย

เอกสารและงานภาพ

anthropics/skills — ชุดทางการของ Anthropic มี 180,000 ดาวบน GitHub ตัวที่มีประโยชน์กับงานที่สุดคือ docx, pptx, xlsx และ pdf: เอเจนต์จะอ่านและสร้างเอกสาร Word งานนำเสนอ ตาราง และ PDF ได้ ในนั้นยังมี skill-creator ที่ช่วยเขียนสกิลของคุณเอง ใน Hermes นี่คือแหล่งที่เชื่อถือได้ ติดตั้งผ่าน Hub ได้ ไลเซนส์ของแต่ละสกิลไม่เหมือนกัน ให้ดูไฟล์ไลเซนส์ของตัวที่คุณจะใช้

firecrawl/anydoc — แปลง Word, PowerPoint, Excel, PDF, EPUB, CSV และรูปแบบอื่น ๆ เป็น Markdown สะอาด ๆ บนเครื่อง ภายในเสี้ยววินาที ในเอเจนต์ของผม นี่คือขั้นแรกของการวิเคราะห์เอกสารทุกชนิด anydoc อ่านไฟล์สแกนเองไม่ได้: ส่งไปให้ OCR บนคลาวด์ของ Firecrawl ได้ แต่เอกสารจะไปอยู่บนเซิร์ฟเวอร์ของคนอื่น เอเจนต์ของผมจึงส่งไฟล์สแกนให้ OCR ที่รันบนเครื่องแทน ติดตั้งใน Hermes: hermes skills install firecrawl/anydoc/skills/convert-documents-to-markdown

plannotator/effective-html — สกิลที่ช่วยให้เอเจนต์สร้าง HTML ที่ดูเข้าใจง่าย: แผนภาพ แผนงาน ต้นแบบ และหน้าเดียวจบ จะไม่ติดตั้งก็ได้ แล้วอ่านเป็นคู่มือรวมเทคนิคแทน

งานเขียนและการตลาดภาษารัสเซีย

humanizer-ru — ลบร่องรอยการเขียนแบบ AI 37 แบบออกจากข้อความภาษารัสเซีย: ภาษาราชการเยิ่นเย้อ สำนวนจำเจแบบ ChatGPT และร่องรอยการก๊อปวาง และยังประเมินได้ด้วยว่าข้อความนั้นโมเดลเขียนหรือเปล่า ในคำอธิบายระบุ Hermes ไว้ชัดเจน

yandex-wordstat และ yandex-direct — ดูความต้องการค้นหาจาก Wordstat และทำงานกับโฆษณาใน Yandex Direct ผ่าน API ทางการ มาจาก “Editor’s Choice” ของ NeuralDeep ต้องตั้งค่าการเข้าถึงก่อน: Wordstat ต้องใช้บัญชีบริการ (service account) ใน Yandex Cloud ส่วน Direct ต้องเชื่อมบัญชีโฆษณา

ตารางเวลา หน่วยความจำ และการดูแล Hermes

hermes-cron สอนเอเจนต์ให้ตั้งงานตามกำหนดเวลาโดยไม่ซ้ำซ้อน และหาสาเหตุว่าทำไมงานไม่ทำงาน มาพร้อมสคริปต์วินิจฉัยที่ไม่แก้ไขอะไรเลย hermes-dreaming เทียบหน่วยความจำของเอเจนต์กับบทสนทนาคืนละครั้ง เสนอให้บันทึกเรื่องสำคัญ และถามถึงข้อมูลที่ล้าสมัย ตั้งแต่เวอร์ชัน 3.3 การยืนยันของมันตรวจซ้ำได้ด้วยผู้ตัดสินบนคลาวด์ hermes-field-notes บันทึกหลุมพรางที่เจอพร้อมสาเหตุ และหลัง hermes update ทุกครั้งจะเช็กว่าการแก้ไข core ของคุณยังอยู่ครบไหม ทั้งสามตัวเป็นของผม และทั้งสามตัวอยู่ในแคตตาล็อกทางการ ในนั้นยังมี memory provider holographic ที่ผมดูแลอยู่: มันเก็บข้อเท็จจริงไว้บนเครื่อง และใส่ข้อเท็จจริงที่เกี่ยวข้องให้เองก่อนตอบ วิธีติดตั้งอยู่ในบทความแรก ส่วนของใหม่ในตัวมันอยู่ในบทความเรื่องเวอร์ชัน 0.17

เบราว์เซอร์

Tencent/BrowserSkill — เอเจนต์ทำงานในเบราว์เซอร์จริงของคุณที่ล็อกอินไว้แล้ว และไม่รบกวนการใช้งานของคุณ ต้องมียูทิลิตี bsk และส่วนขยายสำหรับ Chrome หรือ Edge โดย Hermes อยู่ในรายชื่อเอเจนต์ที่รองรับ นี่ทั้งทรงพลังและเสี่ยงไปพร้อมกัน: เอเจนต์จะเข้าถึงบัญชีของคุณได้ และยูทิลิตีติดตั้งด้วยสคริปต์ผ่าน curl … | sh อ่านสคริปต์ก่อนรัน

การพัฒนาและโปรดักต์

obra/superpowers — 295,000 ดาวบน GitHub มากกว่าคอลเลกชันอื่นทุกตัวในตารางด้านล่าง สอนเอเจนต์ให้มีวินัย: ถามและทำความเข้าใจงานให้ชัดก่อน แล้วเขียนแผน จากนั้นค่อยลงมือและตรวจผล ผู้เขียนอธิบายวิธีติดตั้งใน Hermes เป็นปลั๊กอิน แต่มันไม่อยู่ในแคตตาล็อกทางการ จึงควรติดตั้งแบบไม่เปิดใช้อัตโนมัติ แล้วค่อยเปิดหลังจากดูแล้ว:

hermes plugins install obra/superpowers --no-enable
hermes plugins enable superpowers

garrytan/gstack — เครื่องมือ 23 ตัวสำหรับงานโปรดักต์และการพัฒนา แต่ละตัวรับบทของตัวเอง: CEO ดีไซเนอร์ หัวหน้าทีมพัฒนา QA และอื่น ๆ ในนั้นมี office-hours ที่ทำให้เอเจนต์วิเคราะห์โจทย์ด้านโปรดักต์ก่อนลงมือทำงาน รีโพนี้อยู่ในแหล่งของ Skills Hub โดยค่าเริ่มต้น ค้นหาสกิลของมันได้จาก Hermes โดยตรง

วิดีโอ

remotion-dev/skills — สกิลสำหรับ Remotion เอนจินที่สร้างวิดีโอจากโค้ด: คลิป แอนิเมชัน และซับไตเติล Remotion ใช้ฟรีสำหรับบุคคลทั่วไป บริษัทเชิงพาณิชย์ที่มีพนักงานไม่เกินสามคน องค์กรไม่แสวงผลกำไร และช่วงทดลองใช้ ที่เหลือต้องซื้อไลเซนส์สำหรับบริษัท ส่วนไลเซนส์ของรีโพสกิลเองไม่ได้ระบุไว้

หาได้ที่ไหนอีก: GitHub และรีจิสทรีเปิด

บน GitHub สกิลมีอยู่สองแบบ: คอลเลกชันโฟลเดอร์สำเร็จรูป และรายการ awesome ที่รวมลิงก์ ตัวที่โดดเด่นที่สุด ณ 5 ตุลาคม:

ดาวบอกถึงความสนใจ ไม่ได้บอกคุณภาพหรือความปลอดภัย

ComposioHQ/awesome-claude-skills ขอแยกพูดถึงต่างหาก: ดูจากชื่อเป็นรายการลิงก์ แต่จริง ๆ แล้วเป็นคอลเลกชันผสมระหว่างลิงก์กับสกิลสำเร็จรูป README สัญญาว่ามีสกิลมากกว่าหนึ่งพันตัว ในรีโพมีไฟล์ SKILL.md อยู่ 864 ไฟล์จริง แต่ 832 ไฟล์ในนั้นเป็นสกิลเชื่อมต่อที่สร้างอัตโนมัติ composio-skills/*-automation ซึ่งใช้ได้เฉพาะผ่านเซิร์ฟเวอร์ MCP ของ Composio เอง ที่เหลือคือสกิลของรีโพเองราวสามสิบตัว และลิงก์ไปหาสกิลของคนอื่นอีก 164 ลิงก์ ในบรรดาสกิลของรีโพเอง ตัวที่นักการตลาดน่าจะได้ใช้คือ content-research-writer (เขียนบทความพร้อมรีเสิร์ช แหล่งอ้างอิง และแก้ไขไประหว่างทาง) lead-research-assistant (หาว่าที่ลูกค้า) competitive-ads-extractor (วิเคราะห์โฆษณาของคู่แข่งจากคลังโฆษณา) และ meeting-insights-analyzer (วิเคราะห์การประชุมจากบทถอดเสียง) คอมมิตล่าสุดใน branch หลักคือ 24 กรกฎาคม 2569

นอกจาก GitHub ยังมีรีจิสทรีเปิดอีก:

• skills.sh — แคตตาล็อกของ Vercel เปิดใช้ตั้งแต่มกราคม 2569 สกิลเข้าไปอยู่ในนั้นเอง ตามสถิติการติดตั้งแบบไม่ระบุตัวตนผ่าน npx skills add และมีหน้าแยกที่เผยแพร่ผลการตรวจจาก Gen, Socket และ Snyk ใน Hermes นี่คือแหล่ง skills-sh
• ClawHub — รีจิสทรีเปิดของมูลนิธิ OpenClaw ดัชนีของ Skills Hub ส่วนใหญ่มาจากที่นี่ ตั้งแต่ 7 กุมภาพันธ์ 2569 ทุกสกิลบนนั้นถูกตรวจโดย VirusTotal
• LobeHub อ้างว่ามีสกิล 334,000 ตัว ในการค้นหาของ Hermes นี่คือแหล่ง lobehub
• SkillsMP — เครื่องมือค้นหาไฟล์ SKILL.md 3.3 ล้านไฟล์จาก GitHub มันแค่ทำดัชนี ไม่ได้ติดตั้งและไม่ได้รับรองให้

มาร์เก็ตเพลสของ Anthropic และ OpenAI: เอาอะไรมาใช้ใน Hermes ได้บ้าง

ทั้ง Claude และ ChatGPT มีแคตตาล็อกปลั๊กอินของตัวเอง วันที่ 5 ตุลาคม Claude Marketplace แสดงปลั๊กอินสำหรับ Claude และ Claude Code อยู่ 341 ตัว บางตัวมีป้าย “Anthropic verified” ในปลั๊กอินของ Claude อาจมีสกิล ตัวเชื่อมต่อ MCP คำสั่ง และ subagent ส่วนจะนำปลั๊กอินของคุณเข้าไปได้อย่างไร เราอธิบายไว้ในบทความแยก ชุดคัดสรรทางการของ Anthropic ก็อยู่บน GitHub ด้วย คือ anthropics/claude-plugins-official มี 37,000 ดาว

OpenAI มีแคตตาล็อกปลั๊กอินรวม สำหรับ ChatGPT และ Codex: ใน ChatGPT คือแท็บ Plugins ส่วนใน Codex CLI คือคำสั่ง /plugins ในปลั๊กอินอาจมีสกิล เซิร์ฟเวอร์ MCP ส่วนขยายเบราว์เซอร์ และ hook ส่วนปลั๊กอินจากภายนอกจะเข้าแคตตาล็อกรวมได้ต้องผ่านการตรวจของ OpenAI ตัวอย่างจาก OpenAI เองรวบรวมไว้ในรีโพ openai/plugins: Figma, Notion, Netlify, Remotion, Google Slides และอื่น ๆ รีโพเดิม openai/skills ถูกประกาศว่าเลิกใช้แล้ว และชี้มาที่เดียวกัน

Hermes ติดตั้งปลั๊กอินพวกนี้ทั้งก้อนไม่ได้: มันสร้างมาสำหรับ manifest ของ Claude และ Codex และตัวโหลดปลั๊กอินของ Hermes จะข้ามไปเพราะถือว่าเป็นของแพลตฟอร์มอื่น ผู้เขียนบางคนใส่ manifest แยกไว้ในรีโพสำหรับเอเจนต์แต่ละตัว superpowers ทำแบบนั้น มันจึงติดตั้งใน Hermes เป็นปลั๊กอินได้ กรณีอื่น ๆ ให้แยกปลั๊กอินออกเป็นส่วน ๆ:

• สกิล ข้างในคือโฟลเดอร์ธรรมดาที่มี SKILL.md ติดตั้งผ่าน Skills Hub ตามพาธบน GitHub ได้ เช่น hermes skills install anthropics/claude-plugins-official/plugins/frontend-design/skills/frontend-design รีโพนี้ไม่อยู่ในรายการแหล่งที่เชื่อถือได้ของ Hermes สกิลจึงจะถูกตรวจแบบสกิลจากคอมมูนิตี้
• เซิร์ฟเวอร์ MCP เชื่อมต่อกับ Hermes แยกต่างหาก ในส่วน mcp_servers ของไฟล์ ~/.hermes/config.yaml
• ถ้าคุณใช้ Claude Code หรือ Codex อยู่แล้ว มีทางลัด: hermes import-agent claude-code (หรือ hermes import-agent codex) จะย้ายสกิลจาก ~/.claude/skills หรือ ~/.codex/skills เซิร์ฟเวอร์ MCP และไฟล์คำแนะนำสำหรับเอเจนต์มาไว้ใน Hermes ใส่แฟล็ก --dry-run เพื่อดูก่อนได้ว่าอะไรจะถูกย้ายมาบ้าง คำสั่งนี้ไม่อ่านไฟล์ที่เก็บรหัสผ่านและคีย์ และจะล้างตัวแปรของเซิร์ฟเวอร์ MCP ที่ดูเหมือนความลับออกไป

NeuralDeep แคตตาล็อกสกิลของรัสเซีย

neuraldeep.ru/skills เรียกตัวเองว่าเป็นศูนย์รวมสำหรับนักพัฒนา AI ชาวรัสเซีย ดูแลโดย Valery Kovalsky เจ้าของช่อง Telegram ชื่อ NeuralDeep แคตตาล็อกเปิดตัวเมื่อ 23 มีนาคม 2569 ในชื่อ skillsBD ตอนนี้มี 137 รายการ: สกิล 65 ตัว เซิร์ฟเวอร์ MCP 38 ตัว และยูทิลิตีคอนโซล 34 ตัว ในจำนวนนี้ 61 รายการติดป้าย “รัสเซีย” บางรายการเป็นแพ็กเกจทั้งชุด เช่น ชุดสำหรับ 1C มีสกิลถึง 65 ตัว

จุดเด่นหลักของแคตตาล็อกคือรวมการเชื่อมต่อกับบริการของรัสเซียไว้ในที่เดียว: Wordstat และ Yandex Direct, Bitrix24, 1C, GigaChat, Wildberries และ Ozon, YooKassa ติดตั้งฟรี: npx skillsbd search яндекс แล้วต่อด้วย npx skillsbd add ผู้เขียน/รีโพ/สกิล หรือจะดาวน์โหลดเป็น ZIP ก็ได้

สำหรับ Hermes มีจุดที่ต้องรู้ ตัวติดตั้ง skillsbd จะวางสกิลไว้ในโฟลเดอร์กลาง .agents/skills ของโปรเจกต์ปัจจุบัน และถ้าใส่แฟล็ก -g จะวางใน ~/.agents/skills แล้วกระจายให้ Claude Code, Codex, Cursor และเอเจนต์อื่น ๆ แต่ไม่มี Hermes อยู่ในนั้น ทางออกมีสองทาง ทางแรกคือติดตั้งสกิลแบบ global (npx skillsbd add ผู้เขียน/รีโพ/สกิล -g) แล้วเพิ่ม ~/.agents/skills ลงใน skills.external_dirs ในไฟล์ ~/.hermes/config.yaml ทางที่สองคือติดตั้งสกิลเดียวกันผ่าน Skills Hub ตามพาธบน GitHub ผมจะเลือกทางที่สอง เพราะสกิลจะผ่านตัวสแกนของ Hermes ส่วนเซิร์ฟเวอร์ MCP และยูทิลิตีจากแคตตาล็อกเป็นโปรแกรมแยก ให้เช็กแยกว่าใช้กับ Hermes ได้ไหม

เรื่องการตรวจสอบที่นี่ไม่ได้ชัดเจนเสียทีเดียว แคตตาล็อกบอกว่า “Editor’s Choice” คือรายการที่ทีมตรวจและแนะนำแล้ว แต่บางรายการเข้ามาในแคตตาล็อกจากสิ่งที่คนติดตั้งผ่าน npx skillsbd add และตัวเว็บเองก็ติดป้ายไว้ว่ายังไม่ได้ตรวจ การตรวจในตัวติดตั้งทำได้แค่เตือน ไม่ได้ระงับ

ทำอย่างไรไม่ให้ได้สกิลอันตรายติดมา

สกิลคือคำแนะนำที่เอเจนต์ทำตามด้วยสิทธิ์ของคุณ: อ่านไฟล์ รันคำสั่ง และออกเน็ต สกิลจึงกลายเป็นเป้าหมายที่โจมตีได้ง่าย ต้นเดือนกุมภาพันธ์ 2569 นักวิจัยจาก Koi Security พบสกิลอันตราย 341 ตัวบน ClawHub จาก 2,857 ตัวที่ตรวจ สกิลเหล่านี้อ้างว่าเป็น “สิ่งที่ต้องติดตั้งก่อน” แล้วหลอกให้ติดตั้งโปรแกรมขโมยข้อมูล AMOS บน macOS ส่วนผู้ใช้ Windows จะได้ไฟล์บีบอัดที่ใส่รหัสผ่านไว้ ไม่กี่วันต่อมา Snyk วิเคราะห์สกิล 3,984 ตัวจาก ClawHub และ skills.sh: 13.4% มีปัญหาร้ายแรงอย่างน้อยหนึ่งจุด และผู้เชี่ยวชาญยืนยันด้วยมือว่ามี payload อันตราย 76 ตัว เดือนมิถุนายน Trail of Bits แสดงให้เห็นว่าตัวสแกนก็ไม่ใช่ยาวิเศษ: พวกเขาหลบการตรวจของ ClawHub ตัวสแกนของ Cisco และตัวสแกนทั้งสามตัวของ skills.sh ได้ ข้อสรุปของพวกเขาคือ ทั้งการสแกนและการวิเคราะห์ด้วยโมเดลยังจับสกิลอันตรายได้ไม่น่าเชื่อถือพอ

นี่ไม่ใช่เหตุผลให้กลัวสกิล แต่เป็นเหตุผลที่จะไม่ติดตั้งแบบหลับหูหลับตา ตัวสแกนของ Hermes เป็นด่านแรกที่ดี แต่ไม่ใช่การรับประกัน

ลำดับที่ผมแนะนำ:

1. หาสกิลจากแหล่งที่น่าเชื่อถือ: สกิลในตัวและสกิลทางการ แคตตาล็อกปลั๊กอิน แหล่งที่เชื่อถือได้ และผู้เขียนที่เป็นที่รู้จัก คำสั่งคือ hermes skills search
2. ดูการ์ดก่อนติดตั้ง: hermes skills inspect <id> จะแสดงแหล่งที่มา ระดับความน่าเชื่อถือ และรายการไฟล์
3. อ่าน SKILL.md และโฟลเดอร์ scripts/: เอเจนต์จะทำอะไร รันคำสั่งอะไร ออกเน็ตไปที่ไหน ขอสิทธิ์อะไร และต้องใช้โปรแกรม เซิร์ฟเวอร์ MCP และระบบปฏิบัติการแบบไหน
4. ติดตั้งผ่าน Skills Hub และไม่ใช้ --force: แบบนี้สกิลจะผ่านตัวสแกนและการกักกัน
5. ลองกับงานเดียว ในเซสชันใหม่ ถ้าไม่มีประโยชน์หรือทำตัวแปลก ๆ ก็ hermes skills uninstall <ชื่อ>

หยุดการติดตั้งไว้ก่อนแล้วตรวจให้ชัด ถ้าเจอสิ่งเหล่านี้ในสกิล:

• ขอให้ “ติดตั้งก่อน” โปรแกรมที่ไม่ได้มาจากแหล่งทางการ หรือให้ดาวน์โหลดไฟล์บีบอัด โดยเฉพาะแบบที่ใส่รหัสผ่าน dependency เองเป็นเรื่องปกติ สกิลจำนวนมากต้องใช้ ที่น่าสงสัยคือเมื่อไม่รู้ว่ามาจากไหนและเอาไปทำอะไร
• curl … | bash และการอัปเดตตัวเองจาก branch ที่ไม่ได้ปักไว้กับเวอร์ชัน
• การเรียกไปยังโดเมนที่ไม่รู้จัก
• ขอให้ส่งคีย์หรือรหัสผ่านมาในแชท API key ในการตั้งค่าก็เป็นเรื่องปกติ สกิลจำนวนมากต้องเข้าถึงบริการ ที่ไม่ดีคือเมื่อความลับหลุดไปอยู่ในบทสนทนาหรือไปที่ไหนก็ไม่รู้
• ข้อความที่ซ่อนไว้และตัวอักษรที่มองไม่เห็นในคำแนะนำของสกิล

ในชีวิตจริงหน้าตาเป็นแบบนี้ แพ็กสกิลด้านโปรดักต์ชุดหนึ่ง ตอนรันครั้งแรกในบทสนทนาจะเช็กว่ามีเวอร์ชันใหม่ไหม: มันเรียกไปที่เว็บของผู้เขียน และตามคำอธิบาย ส่งไปแค่ชื่อสกิลกับเวอร์ชัน ปิดได้ด้วยบรรทัดเดียวในการตั้งค่า ส่วนคำสั่งอัปเดตจะดาวน์โหลดสคริปต์ติดตั้งจาก branch หลักของรีโพแล้วรันทันที การเรียกเครือข่ายเพียงอย่างเดียวไม่ได้ทำให้สกิลเป็นอันตราย และผู้เขียนก็อธิบายทุกอย่างไว้อย่างเปิดเผย แต่ถ้าวันหนึ่งเว็บหรือรีโพถูกแฮก เส้นทางแบบนี้จะส่งโค้ดของคนอื่นตรงเข้าเอเจนต์ของคุณ จุดแบบนี้แหละที่ต้องหาให้เจอด้วยตาก่อนติดตั้ง

กับปลั๊กอินก็ใช้หลักเดียวกัน แค่คำสั่งต่างกัน ดูการ์ดด้วย hermes plugins info <ชื่อ> ดูความสามารถที่ประกาศไว้และที่ได้รับจริงด้วย hermes plugins capabilities <ชื่อ> และลบด้วย hermes plugins remove <ชื่อ> ก่อนเปิดใช้ให้อ่านซอร์สโค้ด และจำไว้ว่าปลั๊กอิน Python คือโค้ดธรรมดาที่รันอยู่ใน Hermes ถ้าเอเจนต์ทำงานกับข้อมูลสำคัญ ให้รันในสภาพแวดล้อมที่แยกออกมา เช่น ใน Docker

Hermes ยังช่วยหาความเห็นที่สองได้ด้วย ตอนติดตั้งจาก Hub มันรันการตรวจของ NVIDIA SkillEvaluator ร่วมกับตัวสแกน SkillSpector ได้: การตรวจนี้หาข้อมูลส่วนบุคคลและคีย์ในไฟล์ ตัวอักษรที่ซ่อนอยู่ ปัญหาเรื่องไลเซนส์ และโค้ดอันตราย การตรวจนี้แค่ให้คำแนะนำ ไม่ได้ระงับอะไร เปิดใช้ได้ด้วยการติดตั้งยูทิลิตีสองตัว คำสั่งมีอยู่ในเอกสารของ Hermes

คำถามที่พบบ่อย

สกิลของ Claude Code ใช้ใน Hermes Agent ได้ไหม?

รูปแบบเป็นแบบเดียวกัน คือมาตรฐานเปิด Agent Skills จึงติดตั้งสกิลสำหรับ Claude Code ใน Hermes ได้ ส่วนสกิลไหนจะใช้งานได้จริง ขึ้นอยู่กับว่ามันคาดหวังเครื่องมือ เซิร์ฟเวอร์ MCP โปรแกรม และระบบปฏิบัติการแบบไหน ตัวอย่างเช่น สกิลเชื่อมต่อของ Composio ใช้ประโยชน์ไม่ได้เลยถ้าไม่มีเซิร์ฟเวอร์ MCP ของพวกเขา ให้อ่านคำอธิบายและลองสกิลกับงานเดียว ส่วนสกิล เซิร์ฟเวอร์ MCP และไฟล์คำแนะนำสำหรับเอเจนต์ของคุณเองจาก Claude Code นั้น Hermes ย้ายมาได้ด้วยคำสั่งเดียว: hermes import-agent claude-code

สกิลและปลั๊กอินมีค่าใช้จ่ายเท่าไร?

การติดตั้งจาก Skills Hub แคตตาล็อกปลั๊กอิน และ NeuralDeep ฟรี ไลเซนส์ให้เช็กเป็นรายแพ็กเกจ: บางตัวเป็นไลเซนส์เปิด บางตัวเป็นไลเซนส์ของผู้เขียนเอง และบางตัวไม่ได้ระบุไว้เลย สิ่งที่ต้องจ่ายคือของที่อยู่เบื้องหลังสกิล: บริการ API หรือโมเดล Remotion ต้องจ่ายเงินสำหรับบริษัทที่มีมากกว่าสามคน และสกิลบางตัวของ NeuralDeep เองทำงานผ่านแพลตฟอร์มแบบเสียเงินของพวกเขา

สกิลต่างจากปลั๊กอินอย่างไร?

สกิลคือชุดคำแนะนำ บางครั้งมีสคริปต์มาด้วย เอเจนต์จะอ่านเมื่องานต้องใช้ ปลั๊กอินคือแพ็กเกจส่วนขยาย มันเพิ่มเครื่องมือ คำสั่ง และการเชื่อมต่อใหม่ให้ Hermes ได้ หรือจะแค่ขนชุดสกิลมาให้ก็ได้ สกิลที่ติดตั้งแล้วเอเจนต์ใช้ได้ในเซสชันใหม่ ส่วนปลั๊กอินจากภายนอกต้องเปิดใช้อีกขั้น: hermes plugins enable <ชื่อ>

หาสกิลภาษารัสเซียและสำหรับบริการของรัสเซียได้ที่ไหน?

ในแคตตาล็อก NeuralDeep: Wordstat, Yandex Direct, Bitrix24, 1C, GigaChat และมาร์เก็ตเพลสออนไลน์ สำหรับข้อความภาษารัสเซียมี humanizer-ru และอย่าลืมว่าเอเจนต์เขียนสกิลเองได้: อธิบายขั้นตอนที่คุณทำซ้ำทุกสัปดาห์ แล้วขอให้มันบันทึกเป็นสกิล

สร้างสกิลของตัวเองและเข้าแคตตาล็อกได้อย่างไร?

Hermes สร้างสกิลของคุณได้ด้วยคำสั่ง /learn หรือเมื่อขอในแชท ถ้าจะแชร์ ให้อัปโหลดโฟลเดอร์ขึ้น GitHub แล้วคนอื่นจะติดตั้งผ่าน hermes skills install ตามพาธในรีโพได้ แพ็กเกจเข้าแคตตาล็อกทางการได้อย่างไร ผมเล่าไว้ในบทความเรื่อง hermes-cron และ hermes-dreaming

ถ้ายังไม่ได้ติดตั้ง Hermes ให้เริ่มจากการติดตั้งและเชื่อมต่อกับ Telegram แล้วต่อด้วยการตั้งค่าหลังติดตั้ง ส่วนสกิลให้ค่อย ๆ เพิ่มทีละตัว ตามงานที่มีอยู่จริง